Deploy por imagem
Do código ao ar em minutos, com verificação de saúde e status das instâncias.
Conheça a plataforma
Recursos da plataforma
Deploy, dados, redes e colaboração no contexto do seu projeto. Explore os recursos disponíveis e o roadmap; os itens em desenvolvimento estão marcados como “Em breve”.
Deploy de aplicações
Da imagem ao HTTPS, com histórico e rollback.
Rollback
Volte uma versão com um clique, com histórico de cada deployment.
Marketplace
Aplicações de publicadores verificados, revisadas antes de cada versão.
Bancos gerenciados
Banco, cache e filas gerenciados por organização, com backup contínuo e restauração no tempo.
Em breveBusca gerenciada
Meilisearch ou OpenSearch como nó do ambiente, com chaves sem poder de administração e snapshots fora do cluster.
Em breveJobs e funções
Jobs, agendamentos e funções HTTP que escalam a zero e acordam sob demanda.
Em breveCLI coda
Login por device flow, deploy com acompanhamento, logs, variáveis, segredos pelo stdin e saída estável em JSON para scripts, em Linux, macOS e Windows.
Terminal nas instâncias
Shell ou comando avulso na instância da aplicação pelo portal ou pela CLI, dentro do sandbox, com política por ambiente, gravação cifrada e auditoria.
Assistentes de IA (MCP)
Servidor MCP oficial para Claude Code, VS Code e Cursor: o assistente publica, acompanha e ajusta aplicações com os seus escopos, confirmação humana nas ações destrutivas e auditoria por cliente.
Infraestrutura como código
Provider oficial para OpenTofu e Terraform: projetos, ambientes, aplicações, variáveis, segredos fora do state, domínios e rotas como código, com importação, detecção de drift e exportação do que já existe.
Tamanhos e workers
Escolha o tamanho da aplicação (nano a large) e redimensione CPU e memória sem recriá-la, com rollout sem indisponibilidade. Rode também workers sem porta HTTP, como consumidores de fila e bots.
Em brevePreviews por Pull Request
Cada Pull Request ganha um ambiente isolado com a cópia do grafo, dados de teste e a URL comentada no PR, destruído no merge, no fechamento ou quando o prazo acaba.
Em breveSites estáticos com CDN
Publique Vite, Astro, Next.js exportado, Docusaurus ou Hugo sem pod por site: build no sandbox, varredura de segredos, rollback em segundos e CDN opcional, com franquia de transferência por plano.
Em breveSandboxes para agentes de IA
Ambientes isolados e efêmeros para agentes de IA executarem código: criação em segundos, comandos, arquivos, terminal e portas pela API, MCP e portal, com egress controlado por perfil de rede e custo por vCPU-segundo.
Em breveMigração para a plataforma
Traga seus serviços de outra plataforma com um relatório claro do que foi convertido, importe variáveis e dados de bancos e troque o DNS com acompanhamento, sem parar a origem.
Máquinas virtuais
Servidores virtuais completos com disco, snapshots, acesso SSH por bastion e console serial ou VNC no navegador, sem sair do grafo do ambiente.
Em breveRegiões e residência no Brasil
Escolha a região de cada projeto e, se precisar, exija que os dados fiquem em regiões brasileiras. Um inventário mostra onde cada categoria de dado fica e quais fornecedores a tratam.
Em breveMigração entre regiões
Mude um projeto de região em uma janela agendada: indisponibilidade só no corte, avisos de perda de dados antes de confirmar e volta atrás automática se a verificação falhar.
Em breveBuilds e supply chain
Do commit ao deploy, só sobe o que passou pela inspeção.
Builds a partir do Git
Inspeção de segurança em cada build: segredos expostos, código e dependências vulneráveis.
Assinatura e proveniência
Só sobe o que passou pela inspeção, com a origem de cada versão rastreável até o commit.
Segredos e configuração
Valores sensíveis em cofre, lidos só pela sua aplicação.
Segredos
Cofre por organização, nunca reexibido, com rotação e histórico de versões.
Cofre da organização
Inventário de todos os segredos da organização, com escopo, origem, versão e consumidores. Abrir o cofre exige o segundo fator, e nenhum valor é exibido.
Em breveVariáveis de configuração
Configuração por aplicação e ambiente, vinculada a cada deployment.
Domínios e TLS
Hostname da plataforma, domínio próprio e certificado automático.
Domínios próprios
Domínio próprio com verificação por DNS e certificado automático.
Certificado próprio e curinga
Envie o certificado da sua empresa (OV/EV ou CA contratada) e publique subdomínios por um domínio curinga.
Rotas e rate limit
Rotas por host e prefixo de path, com limite de taxa dentro do teto do plano.
Acesso público TCP
Conecte ferramentas externas ao seu banco, cache ou fila pela borda gerenciada, com allowlist, TLS verificável e credencial própria por endpoint.
Em breveRede privada e VPN
Conecte a rede da sua empresa por VPN site-to-site IPsec: apps chamam sistemas internos por um nome curto e bancos e apps ficam acessíveis só pelo túnel, com DNS privado e acesso público desligável.
Em breveAcesso remoto compatível com WireGuard®
Notebooks e celulares entram na rede privada por túnel compatível com WireGuard®, com chave gerada no próprio dispositivo, regras por papel, time ou usuário, validade e revogação imediata.
Em breveSubdomínio gratuito por projeto
Escolha um endereço memorável sob um domínio da plataforma, já com HTTPS, e publique as rotas das suas aplicações nele sem configurar DNS.
Domínios-base gerenciados
O administrador cadastra os domínios oferecidos aos projetos, acompanha DNS e certificado curinga e decide quais ficam disponíveis, com isolamento de cookies entre clientes.
Autenticação mútua (mTLS) no domínio próprio
Exija certificado de cliente emitido pela sua CA, com modos opcional e obrigatório, revogação por CRL ou OCSP e os dados do certificado repassados à aplicação.
Segurança e firewall
Proteção contra ataques na borda e isolamento entre organizações.
Isolamento
Cada aplicação isolada das demais, com política segura gerada pela plataforma.
Firewall
Proteção contra ataques na borda, em modo de detecção ou bloqueio, com exceções com validade.
Firewall por organização e por país
Regras de firewall por organização, bloqueio por país e análise de tráfego.
Modo sob ataque e bots
Desafio de prova de trabalho na borda com um clique ou automático, exceções para APIs e webhooks, bots bons verificados, regras de bot e banimento por mau comportamento.
Em breveTrust Center e conformidade
Uma página pública com as práticas de segurança, o status, a lista de subprocessadores com aviso prévio de mudanças e o pacote de evidências sob NDA. Por trás dela, controles mapeados à ISO/IEC 27001 e ao SOC 2, evidências assinadas e revisões periódicas de acesso. Os programas de certificação aparecem como em preparação até a certificadora emitir o certificado.
Em breveChave do cliente (BYOK)
Traga a sua própria chave de criptografia, gire quando quiser e revogue para tornar os dados ilegíveis. O portal avisa claramente antes de qualquer revogação.
Em breveOrganizações e acesso
Times, papéis e auditoria por organização.
Auditoria
Trilha imutável de cada ação, com verificação de integridade.
Organizações e papéis
Owner, Admin, Developer e Viewer, com convites por e-mail.
Cadastro por convite
Convite da plataforma, criação de conta e aceite dos termos.
Em breveTokens de API e contas de serviço
Tokens com escopos por recurso, vínculo a organização e projetos, expiração obrigatória, rotação sem janela e contas de serviço para pipelines, com o rastro de cada credencial na auditoria.
SSO da organização
Login pelo provedor de identidade corporativo a partir de domínios verificados, com provisionamento automático, papéis e times por grupo, SSO obrigatório e SCIM.
Central de suporte
Chamados com contexto da tela, SLA de primeira resposta pelo plano, anexos verificados por antivírus, base de conhecimento e acesso do suporte só com o seu consentimento, temporário e auditado.
Em brevePrograma de parceiros e agências
Agências e consultorias credenciadas operam as aplicações dos clientes com acesso delegado: o cliente define o teto de papel e os projetos, exige segundo fator da equipe e revoga quando quiser. Cobrança consolidada com desconto, comissão e um diretório público para encontrar parceiros.
Em breveNome da plataforma configurável
O administrador da plataforma muda o nome comercial numa tela e, em segundos, o portal, os e-mails, o login, a página de status e a documentação passam a exibi-lo, sem deploy.
Temas do portal e da organização
O administrador escolhe entre nove paletas com contraste verificado, incluindo o tema neutro Console, em claro e escuro. A área autenticada tem navegação e controles compactos; o site tem uma escolha de tema independente. Nos planos que incluem o recurso, a organização escolhe sua própria paleta sem deploy. O login e a documentação acompanham o tema do site.
Em breveRelay de e-mail pelo painel
O administrador configura, testa e ativa o provedor de envio (SendGrid, Postmark, Mailgun, Brevo ou outro SMTP) sem deploy, com a senha guardada no cofre. O login e a redefinição de senha usam o mesmo remetente, e os bounces entram nas supressões.
Em brevePlanos e limites
Quotas claras por plano e consumo visível.
Planos e quotas
Limites por plano para projetos, aplicações, recursos e minutos de build.
Consumo e faturas
Medição de uso, fechamento de período e faturas por organização.
Recursos e limites por plano
Cada recurso e limite ligável e ajustável por plano, sem deploy, com concessões por organização e escolha do plano ao criar a organização.
Custos e orçamentos
Veja quanto cada projeto, ambiente e aplicação custa no mês, com projeção, exportação em CSV e orçamentos que avisam por e-mail ao chegar a 50%, 80% e 100%.
Em brevePIX, boleto, cartão e nota fiscal
Pague a fatura com cartão, PIX ou boleto, acompanhe as cobranças e baixe a NFS-e de cada pagamento, com régua de cobrança e conciliação automáticas.
Em brevePlano gratuito e trial
Comece sem cartão no plano gratuito, com hibernação automática e tetos mensais claros, ou experimente um plano pago por alguns dias e assine quando quiser. Recursos pausados são avisados antes de qualquer exclusão.
Em breveTeto de gasto e créditos
Defina um teto mensal para a organização ou para cada projeto: ao chegar nele, o crescimento é bloqueado e, se você quiser, o que não é produção é desligado em degraus. Compre créditos por PIX ou cartão, use códigos promocionais e veja a estimativa de custo antes de aplicar uma mudança.
Em brevePreço por região
Veja a diferença de preço do consumo adicional de cada região antes de escolher. O preço base do plano não muda.
Em breveDescontos na fatura
Descontos negociados pela plataforma aparecem em Cobrança e como linhas "Desconto" na fatura, com o valor abatido e a vigência.
Em breveObservabilidade
Telemetria das suas aplicações no mesmo lugar.
Status page pública
Disponibilidade de portal, API, login e borda, independente do portal.
Observabilidade com logs, métricas e traces
Logs, métricas e traces por aplicação, com retenção por plano.
Em breveDrains de telemetria
Envie logs, métricas, traces de borda e a trilha de auditoria para Datadog, Elastic, Grafana, Splunk, syslog, webhook ou S3, com filtros, amostragem, fila persistente e teste de conexão.
Em breveSeu próximo deploy
Construa o que vem a seguir.
Encontre o plano para seu projeto e dê o próximo passo com sua equipe.